Le risque de piratage de la carte bancaire est indissociable de l’acte d’achat en ligne. Des chercheurs britanniques ont voulu savoir en combien de temps un cyber criminel peut obtenir les données d’une carte de paiement. Pour ce faire, ils ont eu recours à la technique de mass guessing qui permet de deviner le cryptogramme et les données associées à une carte de paiement à partir de son numéro. Résultat : six secondes, c’est le temps qu’il faut pour les cyberdélinquants pour pirater une carte bancaire.
Pour cette expérience, les chercheurs de l’université de Newcastle en collaboration avec leurs collègues de l’université de Kent ont déployé un algorithme espion sur des sites marchands avec pour objectif de collecter des numéros de carte de paiement, et ensuite en déterminer les dates d’expiration et les cryptogrammes.
La validité d’une carte bancaire étant de 5 ans, il existe 60 possibilités d’en connaître la date d’expiration. Quant au cryptogramme, 1000 tentatives suffisent pour deviner le code à 3 chiffres qui le compose. Ainsi, grâce à cette technique et en prenant connaissance des numéros indicatifs de la banque et du type de carte, qui sont tous les mêmes pour chaque fournisseur, les chercheurs ont mis 6 secondes pour obtenir le numéro d’une carte de paiement.
L’expérience a également permis de constater que le risque de piratage était plus élevé sur les cartes Visa. Pour cause, ces dernières autorisent plusieurs tentatives de paiement infructueuses, tant qu’elles sont réalisées sur différents sites. Ce qui n’est pas le cas sur le réseau MasterCard qui détecte et limite les tentatives infructueuses, et parvient ainsi à bloquer les attaques.
Cette révélation soulève le débat sur la sécurité des transactions réalisées par carte Visa. Surtout que le réseau détient 60,5 % du marché, contre 26,9 % pour MasterCard.
Face à cette révélation, la société Visa a tenu à rassurer ses clients. Dans un communiqué de presse, l’entreprise a tenu à porter à la connaissance du public que le réseau dispose de multiples niveaux de protection contre la fraude, et que ceux-ci n’ont pas été pris en compte dans ladite étude. Visa affirme entretenir une collaboration étroite avec les distributeurs et les émetteurs de carte, et qu’ensemble ils œuvrent pour la sécurisation des données associées aux cartes bancaires.
La société Visa a également profité de ce communiqué de presse pour rappeler à ses clients qu’en cas de fraude sur une carte bancaire, le premier réflexe à adopter est de le signaler à la banque. En effet, le client victime d’un piratage de sa carte de paiement sur Internet est en droit de bénéficier d’une indemnisation du préjudice par la banque.
Faites des économies, suivez l’activité de vos comptes et simulez un achat immobilier ou un crédit consommation.
Meilleurtaux Placement Reprenez le pouvoir sur votre épargne.Suivez la performance de tous vos contrats (assurance vie, retraite, immobilier, défiscalisation) et re-versez facilement. Garantie 0 paperasse.
Meilleurtaux Partenaires L’application gagnante pour les professionnels.Augmentez votre chiffre d’affaires immobilières, gagnez en efficacité lors des premières visites, développez votre business au delà de l’immobilier et travaillez votre image et votre réputation.
Attention, vous pouvez être sollicités par de faux conseillers Meilleurtaux vous proposant des
crédits et/ou vous demandant de transmettre des documents, des fonds, des coordonnées bancaires,
etc.
Soyez vigilants · Meilleurtaux ne demande jamais à ses clients de verser sur un compte les sommes
prêtées par les banques ou bien des fonds propres, à l’exception des honoraires des courtiers. Les
conseillers Meilleurtaux vous écriront toujours depuis une adresse mail xxxx@meilleurtaux.com
Vous avez un doute sur l’un de vos contacts ou pensez être victime d’une fraude ? Consultez notre guide.